No SQL, a maneira de fazer isso é dobrar o apóstrofo:
'he doesn''t work for me'
Se você estiver fazendo isso programaticamente, você deve usar uma API que aceite parâmetros e os escape para você, como instruções preparadas ou similares, em vez de escapar e usar concatenação de strings para montar uma consulta.
